白帽子,顾名思义是指披着白色帽子的计算机专家,他们是计算机安全领域的一群人,致力于探查、揭示计算机系统安全漏洞,为企业与组织提供安全保护,被誉为“网络安全卫士”。
与黑客相比,白帽子是出于职业需要对企业建立保护的工作人员,而不是对网络进行攻击或破坏的人员。他们的行为是为了保护企业,而非非法攻击。在国际上,白帽子组织有很多,最为知名的是OWASP(全称:Open Web Application Security Project,中文名:开放Web应用程序安全项目)。
白帽子与企业之间的关系是合作关系,企业需要保护网络安全,白帽子为企业提供能够适应黑客攻击的方案,通过对系统进行安全漏洞测试,及时发现系统安全漏洞并进行修复,从而提高企业网络信息安全等级。